Hi! "Veres Lajos" <[EMAIL PROTECTED]> írta 2007-04-15 21:39-kor: > On Sun, 15 Apr 2007, SZALAI Karoly wrote: > > On Sun, Apr 15, 2007 at 12:29:39PM +0200, Kiss Róbert wrote: > >> Ekkor az xxx-es weboldal szépen bejön az xxx-es cert-el, de az yyy > >> weboldal is az xxx cert-ét dobja föl. Ha megfordítom a virtual hosztok > >> sorrendjét, akkor az yyy fog stimmelni és az xxx nem... > >> Félrekonfigoltam valamit vagy ez így nem is fog menni? > > > > nyilvan nem fog menni, leven az ssl felepitese meg azelott > > megtortenik, mielott kiderulne, hogy melyik weboldalt akarod > > megnezni. egy ip, egy cert. > > http://httpd.apache.org/docs/2.2/new_features_2_2.html > mod_ssl > Added a support for RFC 2817, which allows connections to upgrade from > clear text to TLS encryption. Megnéztem a hivatkozott RFC-t. Valóban lehet ilyen. De akkor viszont rosszul kezdett neki már a kérdező, ti. az Upgrade akkor lehetséges, hogyha előbb elkezdik http: -on a kommunikációt (vagyis 80-as porton), és utána valamelyik fél kérelmezheti au Upgrade-t, aztán vagy összejön, vagy nem. De attól még a https: -on ilyen nem lesz. Ahogy nekem tűnt, olyan, mint amikor az smtp szerverem tud tls-t és igaz, hogy a 25-ös porton kapcsolódok hozzá, de tudok tls-t kezdeni, és onnantól kezdve, hogy a "formaságokat" megejtettük, már tls-en titkosítva megy a 25-ös porton is a kommunikáció, míg ha a 465-ös portra megyek, akkor kapásból ssl-t feltételez a szerver. Gyanítom olyat lehet csinálni, hogy valahogy bizonyos oldalakra pl. szerver oldalról kikényszeríti az upgrade-t, és két dolgot tehet: - ha meg akarja követelni a klienstől a titkosított kapcsolatot, akkor csak titkosított kapcsolaton hajlandó onnantól szóba állni a klienssel, és akkor a Host: fejlécben mondottak alapján már tudhatja melyik certificate kell. - ráhagyja a nem titkosított kapcsolatot Viszont mind a két esetben a 80-as http porton, cleartextben indul a dolog, ahogy fennt írtam.
Üdv:Gyur! -- -------[ Free Software ISOs - http://www.fsn.hu/?f=download ]------- -- PÁSZTOR György e-mail: [EMAIL PROTECTED] Free Software Network (FSN.HU) cell.: +3620 512 3335 _________________________________________________ linux lista - [email protected] http://mlf2.linux.rulez.org/mailman/listinfo/linux
